Çözüldü Sunucu Saldırısı

[ByVoxar]

Merhaba forum üyeleri,
Yardım talebiyle yazıyorum. KervanCraft sunucusunda admin olarak görev yapıyorum. Sunucu geçen sene açıldı ve ben de yardımcı olarak ekibe katıldım.

Bugün sunucuya, kurucunun hesabına izinsiz giriş yapıldığını fark ettik. İlginç olan şu ki, Velocity panelinde bu giriş “girildi” olarak görünmüyor. Ayrıca, dışarıdan reklam yaptığımız iddia ediliyor. Ancak bizim reklam yapmamız için herhangi bir sebep yok, böyle bir şey de kesinlikle yapmadık.

Sizce bu saldırı nasıl gerçekleştirilmiş olabilir?
“latest.log” dosyasını aşağıya bırakıyorum.
Daha Detaylı İncelemek İsterseniz Diğer Loglarıda Lütfen Belirtin.

Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.

Not: Bu Olaydan Sonra Sunucuyu Baştan Aşağı Yenileme Kararı Aldık
Düzenleme: Sunucu Sahibi İle İletişime Geçmeye Çalıştım Ancak Discord Veya Sitelerine Ulaşamadım

 

[Graydeth]

Verdiğiniz logda sunucuya bağlandığı kısım zaten yok önceki 1-2 loguda eklemenizde büyük fayda var. Port açığı olduğunu düşünüyorum. Güvenlik duvardından 25565 dışındaki diğer tüm portları kapattınız mı? Yoksa hepsi açık halde göz göre göre bu hale mi geldiniz? Büyük ihtimalle paketinizle alakalı bir sorun yok. Baştan aşağıya yenilemeniz gereken bir durumda yok makinenin güvenlik duvarından gereken ayarı yapmanız yeterli olacaktır.

 

[RehaReiz]

port açıgından girmiştir portları kontrol ettiniz mi

 

[ByVoxar]

port açıgından girmiştir portları kontrol ettiniz mi

Verdiğiniz logda sunucuya bağlandığı kısım zaten yok önceki 1-2 loguda eklemenizde büyük fayda var. Port açığı olduğunu düşünüyorum. Güvenlik duvardından 25565 dışındaki diğer tüm portları kapattınız mı? Yoksa hepsi açık halde göz göre göre bu hale mi geldiniz?

İlginiz İçin Teşekkur Ederiz Bizde Port Açığı Olduğunu Düşündük Fakat Giriş Yapmaya Çalıştığımızda Hata Alıyoruz Aşağıda Görsel Bulunmakta Velocity İle Çalışıyor Sunucu Fakat Çakma Lobi Sürümünü Düşük Olduğu
İçin Velocity.toml Dosyasındaki player-info-forwarding-mode = Şu Kısım Legacy İle Çalışıyor Bundan Kaynaklı Olabilirmi Birde Latest Log Da C++ Kodlama Dili İle Yaptığını Söylüyor Nasıl Bir Kod Yazıp Giriş Yapmış Olabilir Yada Uydurma Olabilirmi? Güvenlik Duvarında Ekstra Portlar Var Yeni Gördüm Bakmayı Unutmuşum Kapataçağız Bildirdiğiniz İçin Teşekkur Ederiz İyi Geceler Dileriz

 

[TulparMC]

Mobil girişler aktif mi?

 

[Graydeth]

İlginiz İçin Teşekkur Ederiz Bizde Port Açığı Olduğunu Düşündük Fakat Giriş Yapmaya Çalıştığımızda Hata Alıyoruz Aşağıda Görsel Bulunmakta Velocity İle Çalışıyor Sunucu Fakat Çakma Lobi Sürümünü Düşük Olduğu
İçin Velocity.toml Dosyasındaki player-info-forwarding-mode = Şu Kısım Legacy İle Çalışıyor Bundan Kaynaklı Olabilirmi Birde Latest Log Da C++ Kodlama Dili İle Yaptığını Söylüyor Nasıl Bir Kod Yazıp Giriş Yapmış Olabilir Yada Uydurma Olabilirmi? Güvenlik Duvarında Ekstra Portlar Var Yeni Gördüm Bakmayı Unutmuşum Kapataçağız Bildirdiğiniz İçin Teşekkur Ederiz İyi Geceler Dileriz

Ekli dosyayı görüntüle 270345

Evet görseldende gördüğümüz üzere port açığı var portları kapatmanız gerek. Sorun portları kapattığınızda düzelecektir. Normal client ile girmeye çalıştığınızda zaten bu hatayı görürsünüz ama bu işin enlerinin yaptığı clientlerle ve hilebazlıklarla kolaylıkla girebilirler. Port açığını kapattığınızda tüm sorun çözülmüş olacaktır. 25565 dışındaki bütün sunucu giriş portlarını kapatınız. (Lobi, Çakma Lobi, Skyblock, Towny ne varsa 25565 hariç hepsinin portu kapatılsın.)

 

[realkontss]

İlginiz İçin Teşekkur Ederiz Bizde Port Açığı Olduğunu Düşündük Fakat Giriş Yapmaya Çalıştığımızda Hata Alıyoruz Aşağıda Görsel Bulunmakta Velocity İle Çalışıyor Sunucu Fakat Çakma Lobi Sürümünü Düşük Olduğu
İçin Velocity.toml Dosyasındaki player-info-forwarding-mode = Şu Kısım Legacy İle Çalışıyor Bundan Kaynaklı Olabilirmi Birde Latest Log Da C++ Kodlama Dili İle Yaptığını Söylüyor Nasıl Bir Kod Yazıp Giriş Yapmış Olabilir Yada Uydurma Olabilirmi? Güvenlik Duvarında Ekstra Portlar Var Yeni Gördüm Bakmayı Unutmuşum Kapataçağız Bildirdiğiniz İçin Teşekkur Ederiz İyi Geceler Dileriz

Ekli dosyayı görüntüle 270345

proxy bağlayarak ya da handshake'de 2 değişiklik yapılarak bu geçilebiliyor, preventportbypass kurun ve portları kapatın lütfen

 

[JuraPlugins]

Başımıza gelmiş basit hatadan bahsedeyim belki aynı durum olmuştur. Eğer çakma lobi kullanıyorsanız ve engellemediyseniz oyuncu login olmadan /skyblock /faction (aktarma komudunuz neyse) onu kullanarak direkt logini bypass edebiliyor.

 

[ByVoxar]

Mobil girişler aktif mi?

Mobil Girişler Aktif Diğildir

Başımıza gelmiş basit hatadan bahsedeyim belki aynı durum olmuştur. Eğer çakma lobi kullanıyorsanız ve engellemediyseniz oyuncu login olmadan /skyblock /faction (aktarma komudunuz neyse) onu kullanarak direkt logini bypass edebiliyor.

/skyblock /faction (aktarma komudunuz neyse) Bu Dediğiniz /server Komutu Olması Lazım Bunu Kapattık Bununla Giriş Yapamaz

proxy bağlayarak ya da handshake'de 2 değişiklik yapılarak bu geçilebiliyor, preventportbypass kurun ve portları kapatın lütfen

Deneyeceğiz Ve Kapatacağız

Hepinize Yardımlarınız İçin Teşekkur Ederiz <3